Ulkomaat

Perjantaina alkaa internetin uusi aika, kun EU:n tietoturva-asetus tulee voimaan – Datajätit eivät enää saa pimittää tietoja mustaan laatikkoon, sanoo komissaari

EU:n tietoturva-asetus astuu voimaan perjantaina. EU:n huolena on, että monet jäsenmaat eivät ole valmiita uuteen asetukseen ja valvovia viranomaisia on liian vähän. Facebookin perustaja Mark Zuckerberg selittää vaaliskandaalin taustaa EU-parlamentille tiistaina.

Bryssel

Perjantaina se astuu voimaan, General Data Protection Regulation eli GDPR.

Kuten monet muutkin Euroopan unioniin liittyvät lyhenteet, GDPR eli uusi tietosuoja-asetus synnyttää intohimoja: pelkoja, toiveita, liioittelua, epävarmuutta ja ylireagointia.

Älkää peljätkö, älkää menkö paniikkiin – vaan iloitkaa!

Näin voisi tiivistää oikeus- ja kuluttaja-asioista vastaavan komissaarin Věra Jourován viestin, kun 28 jäsenmaata ja 510 miljoonaa eurooppalaista siirtyvät uuteen aikaan. Hänen mukaansa ihmiset ”saavat nyt takaisin kontrollin” omista tiedoistaan, jotka on kätketty suurten nettifirmojen läpinäkymättömään ”mustaan laatikkoon”.
Mainos (Teksti jatkuu alla)
Mainos päättyy

”Sinulla on oikeus kysyä, kuka on kerännyt tietoa sinusta, ja sinulla on oikeus vaatia tietosi takaisin”, Jourová summaa HS:n ja muutaman muun EU-kirjeenvaihtajan yhteishaastattelussa.

Jourován toiveena on, että EU:sta tulee koko maailman suunnannäyttäjä sille, miten tietoja kerätään ja käsitellään. Sattumoisin tänään tiistaina Facebookin perustaja Mark Zuckerberg selittää EU-parlamentin johtajille oman näkemyksensä skandaalista, jossa Cambridge Analytica -yritys keräsi ja kauppasi salamyhkäisesti Facebook-käyttäjien tietoja Yhdysvaltain presidentinvaalien alla.

Zuckerbergin toivotaan vahvistavan aiempaa viestiään, että Facebook on jatkossa valmis jopa maailmanlaajuisesti noudattamaan EU:n tietosuoja-asetuksen sääntöjä. Zuckerbergin aiemmat myönteiset kommentit GDPR-asetuksesta Yhdysvaltain kongressissa ovat saaneet myös amerikkalaiset kiinnostumaan EU-laista.

Asetuksessa on esimerkiksi vaatimus, että käyttäjille pitäisi jatkossa selittää ymmärrettävästi ja napakasti, mihin he sitoutuvat, kun he luovuttavat tietonsa jonkin yrityksen käyttöön. Nykyään käytäntönä ovat pitkät asianajajien laatimat tekstit, joita tavalliset kuluttajat eivät lue tai ymmärrä.

Lisäksi ihmisillä on jatkossa ”oikeus tulla unohdetuiksi”, mikä tarkoittaa jo annettujen tietojen poistamista rekistereistä ja palveluista.

GDPR-asetusta on soimattu ennalta liian monimutkaiseksi ja mahdottomaksi valvoa. Kritiikille on syynsä, sillä vaikka asetuksesta päätettiin jo vuonna 2016, kahdeksan EU-maata ei ole saanut siihen liittyvää oheislainsäädäntöään laadittua ajoissa, Jourová kertoo turhautuneena.

Maita on itse asiassa ainakin yhdeksän, sillä myöskään Suomi ei saa asetusta täydentävää tietosuojalakiaan valmiiksi ensi perjantaihin mennessä, toisin kuin komissiossa vielä viime viikonvaihteessa luultiin. Laki viivästyy ainakin joitakin viikkoja, kuten Suomen Kuvalehti kertoo.
Esimerkiksi Suomessa asetusta valvovassa tietosuojavaltuutetun toimistossa on töissä vain parikymmentä ihmistä. Jourován omassa kotimaassa Tšekissä vastaavassa virastossa kyetään hoitamaan vain ”hengenpelastusoperaatioita”, hän kertoo.

Jourován mukaan vakavan huolen aiheuttaa se, että tietosuojaan erikoistuneita kansallisia asiantuntijoita on alettu rekrytoida suurten firmojen palvelukseen. Suuryritykset joutuvat käyttämään miljoonia euroja siihen, että niiden tietojenkäsittely vastaisi jatkossa asetuksen vaatimuksia.

On oletettavaa, että jotkut yritykset etsivät asetuksen ymmärtämisen lisäksi keinoja systeemin huijaamiseen.


Monessa firmassa ja yhteisössä on säikähdetty sitä, että asetuksen perusteella yrityksille voidaan antaa neljää prosenttia liikevaihdosta vastaavat tai jopa 20 miljoonan euron sakot, mikäli ne rikkovat lakia. Nyt kaikenlaiset yhteisöt urheiluseuroista kouluihin ovat suorastaan paniikissa tietojensa kanssa.

Oikeusministeriön lainsäädäntöneuvos Anu Talus kertoo kuulleensa, että Suomessa jotkin parturi-kampaamot ovat asetuksen pelossa pyytäneet erityistä suostumusta asiakkailtaan saadakseen säilyttää tietoja näiden hiusten sävyistä. Taluksen mukaan kyse on ylireagoinnista, mutta hän sanoo, että on periaatteessa hyvä, että yritykset ja tavalliset ihmiset miettivät nyt tietosuojaa aiempaa enemmän.

”Tässä on vähän hätävarjelun liioittelua. Meillä on nytkin henkilötietolaki voimassa, ja siellä on ihan samat perusperiaatteet kuin tässä asetuksessa”, sanoo Talus viitaten vuonna 1999 voimaan tulleeseen lakiin.

Yhtenä huolenaiheena on pidetty sitä, että jos EU-maat ainoina noudattavat tiukkaa tietosuojaa, ne häviävät tekoälyn ja muun tekniikan kehityksessä muulle maailmalle, kun pääsy suurten datamassojen äärelle vaikeutuu. Taluksen mukaan näin ei tarvitse käydä.

”Sääntelemätön tila voi johtaa siihen, että kuluttajien ja käyttäjien luottamus tekniikkaan laskee”, Talus sanoo.

Komissaari Jourován mukaan tekoälyn kehittämisen mahtimaissa Yhdysvalloissa ja Kiinassa lähestymistapa on ongelmallinen. Yhdysvalloissa ajatellaan lähtökohtaisesti rahastamista, kun taas autoritaarisessa Kiinassa valtiokoneisto haluaa pitää tekniikan avulla ihmiset kontrollissaan.

”Meille tekoälyn kehittäminen on suuri mahdollisuus ja fantastinen tilaisuus, ja Eurooppa voi kilpailla siinä globaalisti. Mutta haluamme tehdä sen eurooppalaiselle tavalla, emme ihmisten henkilökohtaisten tietojen häikäilemättömällä keräämisellä, kuten tapahtuu villissä idässä ja villissä lännessä.”

Tähän asti it-jätit ovat huomanneet, että suurilla määrillä henkilötietoja voi lyödä rahoiksi. Jatkossa yksityisyyden kunnioittaminen ja henkilötietojen asiallinen käsittely saattaa olla entistä kuumempaa kauppatavaraa.
Lisäys ja oikaisu: Artikkeliin on lisätty kohta siitä, että Suomi ei saa omaa tietosuojalakiaan ajoissa valmiiksi, toisin kuin komissiossa ajateltiin viime viikonvaihteessa ja kuten artikkelissa annettiin aiemmin ymmärtää.

Fakta

 Perjantaina astuu voimaan EU:n uusi tietosuoja-asetus. Se koskee myös EU:n ulkopuolisia yrityksiä, kuten Facebookia, jotka käsittelevät EU-kansalaisia koskevia tietoja. Rikkomuksesta voidaan antaa sakot, jotka vastaavat jopa neljää prosenttia yrityksen liikevaihdosta.

 Asetuksella halutaan parantaa henkilötietojen suojaa ja rekisteröityjen oikeuksia erityisesti digitaalisella aikakaudella ja yhtenäistää käytännöt samoiksi kaikissa EU-maissa. Aiempi henkilötietodirektiivi laadittiin internetin kivikaudella vuonna 1995.

 Perusperiaate asetuksessa on, että ihmiset tietävät tarkalleen, mihin heistä kerättyjä tietoja käytetään. Suostumusta tietojen käyttöön on pyydettävä ymmärrettävästi ja suostumuksesta on oltava helppo perääntyä.

 Myös Suomessa yritykset ja yhteisöt joutuvat tarkistamaan toimintatapojaan asetuksen vuoksi, vaikka moni vastaava vaatimus on ollut voimassa jo aiemminkin. Rekistereitä pitävien on suunniteltava ja dokumentoitava henkilötietojen käsittely ja pystyttävä osoittamaan, että ne noudattavat asetusta.

Lähteet: EU-komissio, Tietosuoja.fi, EK, Facebook, oikeusministeriö.

    Seuraa uutisia tästä aiheesta

  • Tietosuoja
  • EU
  • Pekka Mykkänen

Kommentit

    Ei vielä kommentteja. Kirjoita ensimmäinen.

    Näytä lisää
    Luetuimmat
    • Juuri nyt
    • Päivä
    • Viikko
    1. 1

      Väitöstutkimus tarjoaa uuden selityksen talvisodan ihmeelle: Suomalaiset taistelivat uhrautuvasti, koska he halusivat turvata lastensa tulevaisuuden

    2. 2

      ”Minut yllättää yhä, etteivät ihmiset tajua: ohitus ei lähde takapuskurista” – HS ajoi 700 kilometriä nopeusrajoitusten mukaisesti ja selvitti, kuinka suomalaiset ohittelevat

    3. 3

      Miksi merivesi ei imeydy merenpohjaan ja häviä?

    4. 4

      Solakka mies, joka myi huumeita, lakanoita ja seuraansa – Jari Sillanpään hovihankkija rakasti huippuhotelleja ja kärähti lapsipornosta

      Tilaajille
    5. 5

      Muusikko-toimittaja Perttu Häkkisen muistopaikka tyhjennettiin Hakaniemen­rannasta

    6. 6

      Arvostettua naisprofessoria syytetään miesopiskelijan ahdistelusta – Yhdysvalloissa keskustellaan nyt siitä, kuinka paljastusuutiseen reagoidaan naisen ollessa tekijä ja miehen ollessa uhri

    7. 7

      Weekend-festivaali saartoi Hietaniemen hautausmaan, joku unohti kertoa krematoriolle – ”Aivan katastrofaalista”

    8. 8

      Elinajanodote laskee useissa länsimaissa ensi kertaa vuosikymmeniin – Yhdysvalloissa huumekuolemat laskevat myös nuorten odotettavissa olevaa elinaikaa

    9. 9

      Pörssiyhtiö Metson johtajalle tuomio työsyrjinnästä – antoi työntekijälle potkut perhevapaan käytön vuoksi, käräjäoikeus katsoo

    10. 10

      Jari Sillanpää sai 10 kuukauden ehdollisen vankeus­rangaistuksen huumaus­ainerikoksista – Julkisuus ei vaikuttanut tuomioon

    11. Näytä lisää
    1. 1

      Solakka mies, joka myi huumeita, lakanoita ja seuraansa – Jari Sillanpään hovihankkija rakasti huippuhotelleja ja kärähti lapsipornosta

      Tilaajille
    2. 2

      Finnairin lentokapteeni puhalsi 1,5 promillen lukeman Helsinki-Vantaalla

    3. 3

      SVT: Ruotsalainen musliminainen ei suostunut kättelemään miestä työhaastattelussa, eikä saanut työtä – yritykselle sakot työsyrjinnästä

    4. 4

      Miljardööri Mark Cuban pohtii Trumpin haastamista, fanittaa Lauri Markkasta, istuu valtavan käteiskasan päällä – ja vastaa nopeasti sähköposteihin

    5. 5

      Weekend-festivaali saartoi Hietaniemen hautausmaan, joku unohti kertoa krematoriolle – ”Aivan katastrofaalista”

    6. 6

      ”Minut yllättää yhä, etteivät ihmiset tajua: ohitus ei lähde takapuskurista” – HS ajoi 700 kilometriä nopeusrajoitusten mukaisesti ja selvitti, kuinka suomalaiset ohittelevat

    7. 7

      Hermostunut polkupyöräilijä pysäytti Onnibusin keskelle Mannerheimin­tietä, poliisi nuhteli osapuolet – ”Minusta oli täydellisen perusteltua jäädä kaistalle”

    8. 8

      Egyptistä löytyi maailman vanhin juusto – ja samalla vanhin bakteeri, joka aiheuttaa vaarallista luomistautia

    9. 9

      Sauli Niinistö kommentoi kirjakohua kala-aiheisella runolla, josta presidentin viesti tuskin jää epäselväksi

    10. 10

      Lehti: Trumpin neuvonantajan mies toivoo, ettei olisi ikinä esitellyt vaimoaan Trumpille

    11. Näytä lisää
    1. 1

      Toimittaja ja kirjailija Perttu Häkkinen on kuollut – Flow-festivaalilla pidettiin hiljainen hetki

    2. 2

      Yali Liu hämmästyi, kun suomalaiskollegat ottivat lounaspuheet tosissaan – Kolme Suomessa työskentelevää ulkomaalaista kertoo, miten me teemme töitä

      Tilaajille
    3. 3

      Tutkijat selvittivät liikunnan vaikutuksia mielen­terveyteen ja yllättyivät runsaasti liikkuvien tuloksista

    4. 4

      Hermostunut polkupyöräilijä pysäytti Onnibusin keskelle Mannerheimin­tietä, poliisi nuhteli osapuolet – ”Minusta oli täydellisen perusteltua jäädä kaistalle”

    5. 5

      ”Tule kotiin <3”, kirjoitti Eveliina Rimpeläinen – Sitä ennen hänen miehensä humalainen kaahailu oli katkennut piikkimattoon ja epäilyyn poliisin murhan yrityksestä

      Tilaajille
    6. 6

      Festareiden silmiinpistävät: Flow’hun kultaisiin legginseihin pukeutuneet miehet: “Missään muualla kuin Mummotunnelissa mua ei ole kähmitty näin paljon”

    7. 7

      Genovan alueelle julistettiin vuoden hätätila tiistain siltaromahduksen vuoksi – Video näyttää täpärän pelastumisen

    8. 8

      Helsinkiläiskoulu jakoi oppilaat eri ryhmiin sukupuolen mukaan – Jenni Korkeaojan lapsi lähti tunnille, jonka nimi on lukujärjestyksessä ”Pojat”

    9. 9

      Flow’n perjantain pääesiintyjät olivat surkuhupaisia – Lauryn Hill tuhosi klassikkolevynsä ja Patti Smithin aikuisrock olisi sopinut paremmin olutfestivaalin oheisohjelmaksi

    10. 10

      Niklas nosti 2 000 euron pikavipin, hyppäsi bussiin ja pelasi rahat loppuun työmatkalla – ”Unelmien toimiala” takoo satumaisia tuottoja mutta jättää jälkeensä rumia tarinoita

      Tilaajille
    11. Näytä lisää